Nous passons à côté d’une foultitude de fils RSS « cachés » ! Sur Firefox, une extension permet de les détecter. Elle permet également de s’y abonner en les dirigeant vers son lecteur de fil RSS. [Mise à jour du 25/12/2018] La dernière mise à jour de Firefox (version 64.0) a anéanti la capacité qu’avait Firefox de […]

L’article Firefox : détecter les fils RSS cachés et s’y abonner directement [mise à jour] a été publié en premier sur RSS Circus.

Admettons que vous ayez besoin de transmettre des fichiers d’une machine A à une machine B, sans laisser aucune trace et de manière sécurisée ?

Comment faites-vous ?

La seule idée qui me vient à l’esprit, c’est de tout copier sur une clé USB, de déposer les fichiers puis de manger la clé USB pour que jamais personne ne la retrouve… Quoique ça ne fonctionne pas avec les Lions de mer, alors ça ne fonctionnera pas non plus avec vous. Bon, disons que vous détruisiez à la perceuse la clé USB. Là ça peut le faire. Mais vous devrez quand même être proche de l’autre machine, car envoyer la clé USB par la Poste c’est l’exposer…

C’est pourquoi l’autre méthode c’est d’utiliser un outil comme Magic Wormhole (« Trou de vers magique » en anglais) qui va vous permettre de transférer des fichiers, peu importe leur taille, via le réseau en toute sécurité.

Ce package s’installe de la manière suivante…

pip install magic-wormhole

…et fournis à la fois une bibliothèque et un outil en ligne de commande permettant de transférer des fichiers ou des répertoires d’un ordinateur à un autre simplement et de manière sécurisée. Pour assurer la sécurité, Magic Wormhole utilise PAKE (pour « Password-Authenticated Key Exchange »), un type d’algo de chiffrement qui utilise un mot de passe à faible entropie pour établir un partage de clé cryptographique à forte entropie. Cette clé est ensuite utilisée pour chiffrer les données.

Voici un exemple de connexion entre 2 machines.

Expéditeur :

% wormhole send README.md
Sending 7924 byte file named 'README.md'
On the other computer, please run: wormhole receive
Wormhole code is: 7-crossover-clockwork
 
Sending (<-10.0.1.43:58988)..
100%|=========================| 7.92K/7.92K [00:00<00:00, 6.02MB/s]
File sent.. waiting for confirmation
Confirmation received. Transfer complete.

Receveur :

% wormhole receive
Enter receive wormhole code: 7-crossover-clockwork
Receiving file (7924 bytes) into: README.md
ok? (y/n): y
Receiving (->tcp:10.0.1.43:58986)..
100%|===========================| 7.92K/7.92K [00:00<00:00, 120KB/s]
Received file written to README.md

Dans l’exemple ci-dessus, ce que vous pouvez voir, c’est qu’un code unique facile a prononcer et à retaper est généré par l’outil (« 7-crossover-clockwork »). C’est ce code que vous devez ensuite transmettre à une autre personne (via un canal audio chiffré sur Signal par exemple), pour que celle-ci le tape au moment où Magic Wormhole le lui demande.

S’établira alors un partage de clé de chiffrement et le transfert des fichiers sécurisé pourra commencer.

Pour qu’un attaquant réussisse à péter le truc et obtenir la clé partagée, il faudrait que vous l’informiez (en parlant fort dans un lieu public par exemple) au sujet du mot de passe, ou qu’il soit sur le même réseau que vous et qu’il utilise une technique de man-in-the-middle durant la phase initiale de connexion (qui ne dure que quelques secondes…) et qu’il « devine » dans le même temps et de manière instantanée ou presque le mot de passe utilisé par les 2 utilisateurs s’échangeant des fichiers.

Soit 1 chance sur 65536 de deviner le mot de passe, ce qui est certes peu, mais Magic Wormhole affichera suffisamment d’erreurs aux utilisateurs légitimes à chaque essai de mot de passe raté qu’ils se douteront directement de quelque chose. Ainsi les risques restent faibles.

Si vous voulez tester Magic Wormhole, tout est expliqué ici. Et ça peut même fonctionner au travers du réseau Tor.

Et pour ceux qui veulent creuser le sujet, Brian Warner, le papa de Magic Wormhole vous dit tout ici (vidéo de 2016).

Vous n’avez pas besoin d’être coupable de quoi que ce soit pour avoir envie de partager des fichiers ou des dossiers de manière discrète et anonyme. Le simple fait de vouloir préserver votre vie privée est une raison largement suffisante et parfaitement légitime. Si vous êtes dans ce cas de figure, que vous souhaitez partager les photos de mémé à la plage avec vos proches et ce, en toute sécurité, peut-être qu’OnionShare va vous intéresser. Pour ceux qui ne connaissent pas, il s’agit en gros d’une application conçue dans le but de vous permettre des partager des fichiers de manière safe et anonyme en utilisant le réseau TOR. Voyons vite fait comment ça tourne.

Au niveau de l’installation, si vous tournez sur Ubuntu ce n’est pas bien compliqué dans la mesure où OnionShare est disponible depuis la logithèque. Vous pouvez aussi passer par la page Github du projet où un PPA est proposé. À vous de voir ce que vous préférez.

Une fois que vous avez installé la bête et si vous voulez faire simple, il faudra également avoir le navigateur TorBrowser installé sur votre machine. Pour plus de sécurité et pour avoir remarqué que la version de TorBrowser proposée sur la 18.04 LTS bug un peu, je vous conseille de le télécharger (en version US pour brouiller encore plus les pistes) depuis cette page.

Si tout est en place (et si j’ai tout compris) vous allez commencer par lancer TorBrowser, qui va en quelque sorte assurer le service de routage utile au serveur web provisoire que va générer OnionShare. Corrigez-moi si je me trompe hein ;)

Vous devriez alors avoir une fenêtre semblable à celle-ci :

dans laquelle vous allez pouvoir déposer les fichiers à partager.

Après avoir cliqué sur la touche « Démarrer le serveur » vous pouvez constater que la connexion a été établie et qu’un lien en .onion a été généré. C’est celui que vous allez transmettre à votre correspondant.

Ce dernier n’aura plus qu’à réceptionner le lien, pour l’entrer à son tour dans TorBrowser afin d’accéder à la page téléchargement. Quand il va le lancer une connexion entre votre machine et la sienne va s’établir, et le transfert via TOR démarre. Une fois que celui-ci s’achève le serveur disparaît du web dans la foulée.

C’est super car vous n’avez plus besoin d’uploader au préalable vos fichiers sur un service tiers. Le partage se fait d’une machine à l’autre et il n’y a pas (à ce que je sache) de limite de taille.

L’autre point intéressant c’est que le seul accès autorisé pour votre correspondant est le fichier. Il n’aura pas accès à une partie ou à l’intégralité d’un répertoire partagé où se trouverait ce dernier.

Bref ce n’est pas super récent et pas mal d’entre-vous doivent déjà connaître ce service, mais si ça n’est pas le cas vous pouvez tester. Ça ne coûte rien.

Précisions importantes!

Si l’application est sécurisée, le partage du lien vers votre correspondant doit l’être également. Sinon ça ne sert à rien. Il faudra bien entendu utiliser un service de messagerie qui tienne la route pour le transmettre.

Ne prenez pas non plus le caractère anonyme et ultra sécurisé pour argent comptant. Si vous faites quelque chose de suffisamment grave pour qu’on s’intéresse à vous, je n’ai aucun doute sur le fait que les autorités sauront vous retrouver. Et vous l’aurez sans doute mérité ;)

Amusez-vous bien!

Original post of La vache libre.Votez pour ce billet sur Planet Libre.

FF Password Exporter stocke dans un fichier CSV tous les identifiants de connexion stockés dans votre profil Firefox.

Today, I was upgrading my Ubuntu LTS system. Unfortunately, the power has gone in the middle of the upgrade process and the system is powered off while upgrading packages. When the power is back, I...

The post How To Fix Broken Ubuntu OS Without Reinstalling It appeared first on OSTechNix.

The .NET Coreis a free, cross platform and open source framework developed by Microsoft to build desktop applications, mobile apps, web apps, IoT apps and gaming apps etc. If you’re dotnet developer coming from Windows...

The post How To Install Microsoft .NET Core SDK On Linux appeared first on OSTechNix.

The default Ubuntu installation doesn’t come with all essential applications pre-installed . You may need to spend few hours on Internet or ask any Linux user’s help to find and install the necessary applications for...

The post An Automated Way To Install Essential Applications On Ubuntu appeared first on OSTechNix.

Heureux propriétaire d’un Raspberry Pi 3 B ou B+, vous vous réveillez avec des sueurs froides en pleine nuit, car vous cherchez un moyen simple d’installer Windows 10 sur votre ordinateur de poche ?

Ne souffrez plus et lisez cet article !

Grâce à l’utilitaire WoA Installer, il est possible en quelques clics de préparer une carte MicroSD avec Windows 10 ARM64 dessus, pour suite l’utiliser avec votre Rpi3.

Pour cela, il faudra installer WoA, mais aussi le package Core (référez-vous à la doc dispo ici), sans oublier de télécharger l’image Windows qui va bien à partir d’ici.

Pratique ! À vous de jouer maintenant !

Source

Il est important de savoir joindre l’utile à l’agréable. Et en ce qui me concerne, j’ai beaucoup amélioré ma compréhension orale de l’anglais grâce aux séries VOSTFR.

Et si vous désirez faire la même chose en mode plus intensif, grâce à Netflix, il existe une extension Chrome nommée « Language Learning with Netflix« , qui propose tout simplement de jouer 2 sous-titres en même temps. Par exemple français + anglais ou français + espagnol ou peu importe, afin que vous puissiez suivre une série ou un film dans une langue étrangère de votre choix, pouvoir lire le texte associé à ce qui est dit, toujours dans la langue étrangère choisie, tout en visualisant une version en français dans le même temps.

Ça fait beaucoup de choses à suivre, mais en faisant quelques pauses aux moments un peu chaud, vous apprendrez à vitesse grand V !

L’extension LLN vous permet de gérer finement la lecture par chapitres, d’en régler la vitesse et d’en savoir plus sur les mots importants.

Malheureusement, il ne vous sera pas possible de regarder tous les films dans toutes les langues, selon votre pays d’origine. C’est pourquoi LLN propose un catalogue filtrable par la langue que vous souhaitez apprendre.

Par exemple, si je veux apprendre le Russe sur un catalogue Netflix disponible en France, j’ai le droit uniquement à ces 2 films-là.

Et en plus c’est gratuit ! Ça va encore mettre un sacré paquet de profs de langue au chômage ! (Un troll ? Où ça un troll ??)

Pour télécharger l’extension LLN, c’est par ici.

Si vous souhaitez dormir au chaud ce soir (comprenez en prison), ou si vous voulez vous faire mousser auprès de vos collègues, j’ai la solution !

Il s’agit d’une fausse interface qui reprend grosso modo tous les clichés sur les hackers qu’on a pu voir ces 20 dernières années au cinéma.

Une fois sur le site, cliquez sur le bouton « Start » en bas à gauche et amusez-vous avec les touches de votre clavier ou cliquez sur les icônes pour afficher des outils de cracking de mot de passe, de minage de Bitcoin, des caméras de surveillance hallucinantes, un module de contrôle de centrale nucléaire et j’en passe.

Très rigolo, pas vraiment subtil, mais vos enfants ou des collègues un peu trop amateurs de cinéma s’y laisseront prendre 😉

En 2014, je vous présentais pour la première fois OnionShare, un script permettant de transférer des fichiers à une autre personne de manière anonyme en passant par le réseau chiffré Tor.

Depuis, un peu d’eau a coulé sous les ponts et OnionShare a bien évolué. Et le projet vient de sortir en version 2.0. Je vous propose donc de passer en revue les nouveautés.

Basiquement, OnionShare 2 permet toujours de partager des fichiers de n’importe quelle taille en créant un service Tor Onion temporairement sur votre machine. Les fichiers partagés ont alors une adresse Tor qui est générée et votre correspondant n’a plus qu’à se connecter via Tor à cette adresse avec n’importe quel navigateur (TorBrowser).

La grosse nouveauté, c’est l’interface. Moi je m’étais arrêté au script Python et voilà maintenant une jolie GUI facile d’utilisation.

Le partage de fichier était la fonctionnalité de base de OnionShare, mais il est aussi possible maintenant de le mettre en mode « réception ». Votre correspondant, en allant sur l’adresse Tor que vous lui communiquerez, pourra alors uploader des fichiers vers votre ordinateur.

Et vous, vous les verrez arriver de l’autre côté dans OnionShare 2.

Ce truc est gratuit et vraiment top !! Je vous le recommande pour transférer vos fichiers de manière sécurisée, sans avoir à passer par un intermédiaire (Dropbox, Google Drive…etc.) ou pour mettre à disposition par exemple de lanceurs d’alertes, un espace pour remonter anonymement leurs fichiers.

Par contre, au moment où vous transmettez l’URL Tor à votre correspondant, évitez si vous traitez des fichiers confidentiels de la balancer dans un message privé Twitter ou Facebook…

Téléchargez OnionShare 2 pour Windows, Mac et Linux ici.

• lien n°1 : Pandas 0.24.0 est sorti
• lien n°2 : Matplotlib pour les représentations visuelles
• lien n°3 : SciPy, Python pour les sciences
• lien n°4 : Statsmodels, pour les statistiques
• lien n°5 : Jupyter pour expérimenter et partager
• lien n°6 : Seaborn, pour faire de jolis graphiques
• lien n°7 : Numpy, pour les tableaux
• lien n°8 : Scikit learn, pour le marchine learning

import pandas as pd
datafile = "tournagesdefilmsparis2011.csv"
data = pd.read_csv(datafile, sep=";")
       [5, 4]])

>>> import numpy as np
>>>
>>> data = np.array([[1, 2, 3],
...                  [4, 5, 6]])
>>> print(data[0, :])  # première ligne
array([1, 2, 3])
>>> print(data[:, 1])  # deuxième colonne
array([2, 5])
>>> data[:, [1, 0]]  # réindexation des colonnes
array([[2, 1],
       [5, 4]])

>>> data + np.array([[-1, -2, -3]]) + 1
array([[1, 1, 1],
       [4, 4, 4]])

def np_cos_norm(a, b):
    val = np.sum(1. - np.cos(a-b))
    return np.sqrt(val / 2. / a.shape[0])

# cython: boundscheck = False
# cython: wraparound = False
# cython: cdivision = True

cimport numpy as np
from libc.math cimport cos, sqrt

def np_cos_norm(np.ndarray[double, ndim=1] a, np.ndarray[double, ndim=1] b):
    cdef unsigned i, n
    cdef double val = 0., res

    n = a.shape[0]
    for i in range(n):
        val += 1. - cos(a[i]-b[i])

    res = sqrt(val / 2. / n)
    return res

from numba import jit

@jit
def np_cos_norm(a, b):

    n = a.shape[0]
    for i in range(n):
        val += 1. - cos(a[i]-b[i])

    return sqrt(val / 2. / n)

# pythran export np_cos_norm(float64[], float64[])
def np_cos_norm(a, b):
    val = np.sum(1. - np.cos(a-b))
    return np.sqrt(val / 2. / a.shape[0])

def tf_cos_norm(a, b):
    val = tf.reduce_sum(1. - tf.cos(a-b))
    return tf.sqrt(val / 2. / tf.cast(a.shape[0], 'float32'))

a = tf.placeholder(dtype='float32', shape=[4])
b = tf.placeholder(dtype='float32', shape=[4])
y = tf_cos_norm(a, b)  # résultat symbolique

with tf.Session() as sess:
    y_eval = sess.run(
        y,
        feed_dict={
            a: [1, 2, 3, 4], 
            b: [4, 3, 2, 1]
        })

Commentaires : voir le flux atom ouvrir dans le navigateur

Here we present the best Electron applications available for Linux desktops, including Ubuntu, as well as macOS and Windows too. We’ve written about a lot of diverse Electron apps over the past few years, ranging […]

This post, 23 Electron Applications You Should Know About, was written by Joey Sneddon and first appeared on OMG! Ubuntu!.

Je continue inlassablement, avec mon bâton de pèlerin, à diffuser les outils pour protéger les données issues de notre navigation Internet.

Lorsque vous utilisez des services de stockage de fichiers dans le cloud (iCloud, Dropbox, OneDrive ou d’autres), vous êtes en droit de vous demander ce qu’il adviendra de vos fichiers le jour où quelqu’un y accède…

Réponse : Rien de bon.

Alors pour parer au pire, tout en profitant de ces services de stockage pour le moins pratique, il existe un outil baptisé CryFS qui permet de chiffrer vos données depuis votre ordinateur Linux ou macOS avant de l’envoyer vers votre service de cloud favori. (Pas encore de version compatible Windows, déso pas déso)

En plus de chiffrer les fichiers, CryFS masque aussi la taille, les métadonnées et la structure de vos répertoires, ce qui offre encore plus de confidentialité.

Bien sûr vous pouvez utiliser CryFS en local uniquement, mais il saura parfaitement se comporter avec des services comme Dropbox.

Si CryFS vous intéresse, vous trouverez plus d’infos ici.

Et un petit tutoriel ici pour ceux qui veulent se lancer.

Catfish is my go-to file search tool on the Ubuntu Linux desktop — and going by improvements in its latest release, it might just become your go-to search tool, too! But before we take a look at the changes that are on offer in Catfish 1.4.7, here’s a quick recap of the tool should anyone be […]

This post, Linux File Search Tool ‘Catfish’ Just Got Even Faster, was written by Joey Sneddon and first appeared on OMG! Ubuntu!.

Destroy Windows 10 Spying va rendre votre Windows 10 moins verbeux. Il y a là un enjeu de confidentialité, de sécurité et de maîtrise de votre bande passante.

Learn how to connect your Android phone to Ubuntu using GSConnect to transfer files, see notifications, or use your phone touchscreen as a mouse.

This post, How to Connect Your Android Phone to Ubuntu Wirelessly, was written by Joey Sneddon and first appeared on OMG! Ubuntu!.

Bon, moi je vis dans le futur, car utilisant chaque jour la version Developer de Firefox, j’en suis déjà à la version 65, mais la majorité des gens ont découvert hier la version 64 de Firefox et son lot de nouveautés.

De meilleures performances grâce notamment à l’activation de CLang+LTO, la possibilité de voir quels sont les plugins ou les onglets qui pompent le plus d’énergie en tapant dans la barre d’URL :

about:performance

Mais aussi une super gestion des onglets que vous pouvez maintenant sélectionner (en maintenant la touche MAJ appuyée) et déplacer de manière groupée.

Et pour les Ricains, un système de recommandation d’extensions.

Et tout ça c’est bien cool, sauf que bon, voilà, les plus barbus d’entre vous auront remarqué la disparition du support natif des flux RSS. Ce n’est pas un scoop et cela avait été annoncé.

Firefox 64 ne détecte plus les flux RSS/Atom et ne permet plus de s’y abonner ou de les lire nativement dans le navigateur. Sniiiif.

La raison de cette disparition est technique, mais aussi en termes d’usage. Le système de marque-pages dynamique utilisé pour gérer les flux RSS freinait les gains de performance et la maintenance demande trop de boulot par rapport au nombre de personnes qui utilisent cette fonctionnalité. C’est donc un choix rationnel.

Cela ne veut donc pas dire que Mozilla est anti-RSS ou que cette fonctionnalité ne reviendra jamais dans Firefox (même si j’y crois pas trop), mais en attendant, Mozilla recommande d’utiliser une extension tierce si vous avez absolument besoin de cette fonctionnalité.

Vous pouvez par exemple essayer Want My RSS ou Awesome RSS en remplacement. A titre personnel, je n’utilisais pas cette fonctionnalité de Firefox donc je n’avais même pas remarqué sa disparition, mais je peux comprendre la tristesse des gens.

J’utilise Feedly tous les jours pour lire les news et dès qu’ils changent un truc et que je dois revoir mon process de curation, je suis tout perdu et très malheureux.

J’espère que ces extensions vous aideront à remonter la pente 😉

Votre Ubuntu a totalement crashé lors d’une mise à jour et le problème est insoluble ?

Pas de panique ! Voici une petite série de commandes qui vous permettront de réinstaller Ubuntu proprement sans perdre de fichiers et sans avoir à reformater.

Alors évidemment, comme tout ceci est quand même un peu chaud, la première chose que vous devez faire, c’est démarrer sur un Ubuntu Live (en CD ou en clé USB) et de déposer délicatement vos précieuses données sur un disque externe ou une clé USB.

Ensuite, relancez l’ordinateur et lorsque vous êtes sur l’écran de login, chopez un terminal tty1 en faisant un petit CTRL+ALT+F1.

Entrez ensuite les commandes suivantes :

sudo rm /var/lib/apt/lists/lock
sudo rm /var/lib/dpkg/lock
sudo rm /var/lib/dpkg/lock-frontend
sudo dpkg --configure -a
sudo apt clean
sudo apt update --fix-missing
sudo apt install -f
sudo dpkg --configure -a
sudo apt upgrade
sudo apt dist-upgrade
sudo reboot

Ces commandes auront pour effet de supprimer tous les fichiers de locks puis de reconfigurer les paquets, rebrancher les dépendances, installer les paquets manquants et de faire une mise à jour propre.

C’est pas garantie que ça fonctionne à tous les coups, mais normalement, au reboot, vous aurez tout récupéré avec un Ubuntu OS tout propre, et cela sans avoir eu besoin de formater.

Source

---

Brèche de données de Marriott Starwood : 5 conseils que les voyageurs devraient appliquer maintenant

contenu proposé par ESET sécurité

Voici quelques mesures défensives en cas de compromission de vos données personnelles à travers le cas des clients du Marriott Starwood

Si vous vous intéressez à la cybersécurité, à la protection des données ou à l’hébergement dans des hôtels, vous avez probablement entendu dire que Marriott International a annoncé la semaine dernière une énorme violation de données comprises dans la base de données de réservation Starwood. D’après un article du Washington Post sur la brèche « les informations personnelles de 500 millions d’invités auraient pu être volées ». L’une des raisons pour lesquelles le nombre est si élevé est que la marque Starwood englobe de nombreuses propriétés différentes, dont Sheraton, Westin, Le Méridien, Aloft, The Luxury Collection, et W Hotels. Une autre raison est que, selon les responsables de l’entreprise, une tierce partie non autorisée avait accédé à la base de données depuis 2014.

Le site Web officiel de Starwood fournissant des informations sur cette brèche est…

Lire la suite

---